10月21日、PHP Foundationは、2つの重大な脆弱性に対処するCritical PHP Securityリリースを発表しました。CVE-2026-109618 - RCE via OOM corruption CVE-2026-109619 - RCE via stale global stateこれらの脆弱性に関する情報は、アドバイザリGHSA-w8hw-w9fx-j79wおよびGHSA-6wmf-4rv5-p3rpを参照してください。これらの脆弱性はPHP2shellとして参照されています。このアドバイザリは、以下のリンクで入手可能です: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daqセキュリティインパクトレーティング: Critical